Lan base ip base отличия
Обновлено: 06.07.2024
Многие знают, что практически у каждой модели Cisco существует несколько "подвидов", отличающихся не аппаратно, а программно, своим функционалом (банальнейший пример: WS-C3750-24TS-S с предустановленным IOS уровня IP Base по умолчанию и WS-C3750-24TS-E c предустановленным IP Services).
В некоторых случаях функционал определяется типом используемого IOS. В других случаях IOS может быть универсальным, а "подвиды" будут отличаться наличием активированных лицензий соответствующего уровня (опять же IP Base, IP Services, etc). А иногда активируются не только лицензии на общий уровень функционала, а еще и конкретные лицензии на тот или иной специфический функционал (ну например SEC или VOICE на маршрутизаторах линейки ISR).
Мы часто сталкиваемся с вопросами о том, можно ли залить на ту или иную модель IOS более продвинутой версии. Как активировать лицензию на тот или иной функционал и так далее.
Наконец, зачастую коллеги задают вопрос ребром: можно ли апгрейдить IOS или активировать функционал, а лицензии не покупать? Есть ли какая-либо защита, проверка ключа или что-то подобное.
Давайте попробуем разобраться и ответить на эти вопросы.
Аппаратная защита на оборудовании есть не всегда. Зачастую можно довольно легко залить IOS с максимальным уровнем функционала на базовое устройство в соответствующей линейке. И получать, и привязывать ключ, чтобы что-либо активировать - не нужно.
Многие лицензии распространяются по принципам Right-To-Use / honor-based и для их активации достаточно ввести соответствующие команды в CLI. Сама лицензия в данном случае является просто документальным подтверждением того, что за функционал уплачено. В процессе активации не используется и не требуется.
Итак, начнем по порядку рассмотрение наиболее популярных семейств оборудования Cisco и принципов лицензирования функционала.
P.S. Сразу хотелось бы отметить, что обозначенные в данной статье версии программного обеспечения не всегда являются самыми последними, но обычно это актуальные и стабильные версии, доступные в открытых источниках.
О самых последних версиях IOS и наборе функционала, который доступен, можно узнать, используя инструмент Cisco Feature Navigator.
I. Коммутаторы Cisco
1) Семейство Cisco 2950
Уровень функционала определяется моделью коммутатора.
2) Семейство Cisco 2960
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: присутствуют.
Линейка: Cisco Catalyst 2960 LAN Lite
Модели: WS-C2960-24TC-S, WS-C2960-24LC-S, WS-C2960-48PST-S, WS-C2960-48TC-S, WS-C2960-48TT-S
Максимально доступный уровень функционала: LAN Lite
Версия IOS: c2960-lanlitek9-tar.122-58.SE2.tar
3) Семейство Cisco 2960S
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: присутствуют.
Линейка: Cisco Catalyst 2960S LAN Lite
Модели: WS-C2960S-24TS-S, WS-C2960S-48TS-S
Максимально доступный уровень функционала: LAN Lite
Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar
Линейка: Cisco Catalyst 2960S LAN Base
Модели: WS-C2960S-24PD-L, WS-C2960S-24PS-L, WS-C2960S-24TD-L, WS-C2960S-24TS-L, WS-C2960S-48TD-L, WS-C2960S-48TS-L
Максимально доступный уровень функционала: LAN Base
Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar
4) Семейство Cisco 2970
Уровень функционала определяется моделью коммутатора.
Модели: WS-C2970G-24T-E, WS-C2970G-24TS-E
Максимально доступный уровень функционала: LAN Base
Версия IOS: c2970-lanbasek9-mz.122-44.SE6.bin
А теперь начинается самое интересное… :)
5) Семейство Cisco Catalyst 3550
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3550-12G, WS-C3550-12T, WS-C3550-24-FX-SMI, WS-C3550-24-PWR, WS-C3550-24 SMI, WS-C3550-48
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3550-ipservicesk9-tar.122-44.SE6.tar
6) Семейство Cisco Catalyst 3560
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3560-24PS-S, WS-C3560-24TS-S, WS-C3560-48PS-S, WS-C3560-48TS-E, WS-C3560-48TS-S, WS-C3560G-24PS-S, WS-C3560G-24TS-S, WS-C3560G-48PS-S, WS-C3560G-48TS-S
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3560-advipservicesk9-tar.122-46.SE.tar
7) Семейство Cisco Catalyst 3560E
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (правда, не на всех ветках софта - на более ранних и снова начиная с 15-й).
Модели: WS-C3560E-24PD, WS-C3560E-24TD-S, WS-C3560E-48PD-S, WS-C3560E-48TD-S, WS-C3560E-48TD-E, WS-C3560E-24TD-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3560e-universalk9-mz.122-58.SE2.bin
8) Семейство Cisco Catalyst 3750
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3750-24PS-S, WS-C3750-24TS-S, WS-C3750-48PS-S, WS-C3750-48TS-E, WS-C3750-48TS-S, WS-C3750G-12S-E, WS-C3750G-12S, WS-C3750G-16TD, WS-C3750G-24PS-S, WS-C3750G-24T, WS-C3750G-24TS-E, WS-C3750G-24TS, WS-C3750G-24TS-S1U, WS-C3750G-48PS-S, WS-C3750G-48TS-S
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3750-advipservicesk9-tar.122-46.SE.tar
9) Семейство Cisco Catalyst 3750E
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта).
Модели: WS-C3750E-24PD-S, WS-C3750E-24TD-S, WS-C3750E-48PD-S, WS-C3750E-48TD-S, WS-C3750E-48TD-E, WS-C3750E-24TD-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar
10) Семейство Cisco Catalyst 3750X
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта).
Модели: WS-C3750X-12S-S, WS-C3750X-24P-S, WS-C3750X-24S-S, WS-C3750X-24T-L, WS-C3750X-24T-S, WS-C3750X-48P-S, WS-C3750X-48T-S, WS-C3750X-48T-E, WS-C3750X-24T-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar
11) Семейство модульных коммутаторов Cisco Catalyst 4500
Уровень функционала определяется типом IOS на управляющем модуле.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели управляющих модулей: WS-X4516, WS-X4516-10GE
Максимально доступный уровень функционала: ENTERPRISE SERVICES SSH
Версия IOS: cat4500-entservicesk9-mz.122-46.SG.bin
13) Семейство модульных коммутаторов Cisco Catalyst 6500
Уровень функционала определяется типом IOS на управляющем модуле.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели управляющих модулей: WS-SUP32-GE-3B, WS-SUP32-10GE-3B
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH
Версия IOS: s3223-adventerprisek9_wan-mz.122-33.SXJ.bin
Модели управляющих модулей: WS-SUP720-3B, WS-SUP720-3BXL, VS-S720-10G-3C, VS-S720-10G-3CXL
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH
Версия IOS: s72033-adventerprisek9_wan-mz.122-33.SXH8.bin
II. Маршрутизаторы Cisco
1) Семейство Cisco 1700
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: C1751, C1760
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS: c1700-ipbasek9-mz.124-12.bin
Уровень функционала с максимальным объемом DRAM: ENTERPRISE SERVICES
Версия IOS: c1700-entservicesk9-mz.124-15.T10.bin
2) Семейство: Сisco 3700
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: c3725
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3725-adventerprisek9-mz.123-26.bin
Версия IOS с максимальным объемом DRAM: c3725-adventerprisek9-mz.124-15.T8.bin
Модели: c3745
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3745-adventerprisek9-mz.123-26.bin)
Версия IOS с максимальным объемом DRAM: c3745-adventerprisek9-mz.124-15.T14.bin)
3) Семейство: Сisco 1800
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: C1841
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS :c1841-ipbasek9-mz.124-25a.bin
Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES
Версия IOS: c1841-adventerprisek9-mz.124-24.T7.bin
4) Семейство: Сisco 2800
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: CISCO2801
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS: c2801-ipbasek9-mz.124-15.T1.bin
Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES
Версия IOS: c2801-adventerprisek9-mz.124-24.T7.bin
Модели: CISCO2811, CISCO2821, CISCO2851
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c2800nm-adventerprisek9-mz.124-25f.bin)
Версия IOS с максимальным объемом DRAM: c2800nm-adventerprisek9-mz.124-24.T8.bin
5) Семейство: Сisco 3800
Уровень функционала определяется: типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: c3825
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3825-adventerprisek9-mz.124-25f.bin
Версия IOS с максимальным объемом DRAM: c3825-adventerprisek9-mz.124-24.T7.bin
Модели: c3845
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3845-adventerprisek9-mz.124-25f.bin
Версия IOS с максимальным объемом DRAM: c3845-adventerprisek9-mz.124-24.T6.bin)
6) Семейство: Cisco 1900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO1921/K9, CISCO1941/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (RightToUse)
Версия IOS: c1900-universalk9-mz.SPA.153-2.T.bin
Модели: CISCO1921-SEC/K9, CISCO1941-SEC/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (Permanent securityk9)
Версия IOS:c1900-universalk9-mz.SPA.153-2.T.bin
7) Семейство: Сisco 2900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO2901/K9, CISCO2911/K9, CISCO2921/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c2900-universalk9-mz.SPA.154-1.T1.bin
Модели: CISCO2951/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c2951-universalk9-mz.SPA.154-2.T.bin
8) Семейство: Сisco 3900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO3925/K9, CISCO3945/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c3900-universalk9-mz.SPA.153-3.M.bin
Модели: CISCO3925E/K9, CISCO3945E/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c3900e-universalk9-mz.SPA.154-1.T1.bin
9) Семейство: Сisco 7200
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: NPE-G1
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c7200-adventerprisek9-mz.124-11.T2.bin
Версия IOS с максимальным объемом DRAM: c7200-adventerprisek9-mz.124-24.T8.bin
Модели: NPE-G2
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS: c7200p-adventerprisek9-mz.124-24.T5.bin
Модели: 7301
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS: c7301-adventerprisek9-mz.124-24.T4.bin
10) Семейство Cisco ASR1000
Уровень функционала определяется: набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Привет habr! На сайте нашей компании мы ведём раздел «Вопросы и ответы» (FAQ). Недавно мы обратили внимание, что вопрос «Чем отличается LAN Lite от LAN Base для коммутаторов серии Cisco 2960» просматривают часто. В данной статье попробую более подробно остановиться на отличиях Lan Lite и Lan Base, например, расписать, что скрывается под словами «расширенные функции безопасности», «расширенные функции QoS» и т.д., которые фигурируют во многих сравнительных таблицах Cisco Systems.
Перед тем, как перейти непосредственно к рассмотрению отличий Lan Lite и Lan Base, очень кратко посмотрим, какие модели коммутаторов 2960 бывают (а их очень много), какие у них самые существенные отличия, и какие из моделей 2960 актуальны на момент написания статьи. Самый наглядный вариант – в виде таблицы. Зелёным отметим актуальные модели. Светло-зелёным отметим актуальные модели, но с единственным вариантом набор функций: 2960-CX бывают только Lan Base, 2960-XR бывают только IP Lite.
*см UPD в конце статьи
В данной статье различия между Lan Lite и Lan Base будем рассматривать только для актуальных моделей, то есть, для 2960-C, 2960-Plus и 2960-X.
Какой коммутатор Cisco 2960 выбрать: Lan Lite или Lan Base? Этот вопрос необходимо решить перед покупкой оборудования раз и навсегда, потому что перейти от Lan Lite к Lan Base и обратно невозможно: коммутаторы Lan Lite отличаются от Lan Base аппаратной частью. Для коммутаторов 2960-X cтоимость Lan Lite ниже стоимости Lan Base примерно на 20%. Для коммутаторов 2960-Plus разница в цене может доходить до 40% в зависимости от конкретных моделей. Для того, чтобы сделать правильные выбор, нужно точно понимать, как коммутатор будет использоваться, и какой функционал коммутатора может потребоваться.
Часто происходит путаница, когда говорят о Lan Lite и Lan Base для коммутаторов Cisco 2960, как о лицензии. Очевидно, путаница происходит, потому что у более старших моделей современных коммутаторов Cisco, таких как 3560X, 3750X, 3650, 3850, Lan Base обозначает именно лицензию. Другие лицензии для перечисленных коммутаторов IP Base и IP Services. Данные лицензии открывают дополнительный более расширенный функционал по сравнению с Lan Base. Lan Lite для перечисленных коммутаторов отсутствует. В случае с Cisco 2960 Lan Lite и Lan Base — это не лицензия.
Таким образом, понятия Lan Lite и Lan Base обозначают набор функций, или как это называется в официальной документации производителя Cisco Systems – IOS Feature Set.
Итак, перейдём непосредственно к отличиям коммутаторов Lan Lite и Lan Base. Отличия будем рассматривать только для актуальных моделей коммутаторов, так как выбор Lan Lite или Lan Base наиболее актуален в момент заказа нового коммутатора (в нашем FAQ уже есть краткий перечень отличий для всего модельного ряда). Из актуальных моделей вычёркиваем Cisco 2960-CX (у него только Lan Base) и Cisco 2960-XR (у него только IP Lite). Остаётся к рассмотрению Cisco 2960-C (Compact), Cisco 2960-Plus и Cisco 2960-X.
Отличия в аппаратной части
Коммутаторы Cisco 2960-С
Модель Lan Lite представлена единственным коммутатором Catalyst 2960C-8TC-S Switch.
Внешние отличия – отсутствуют.
Отличия заключаются исключительно в списке поддерживаемых SFP-трансиверов. Lan Lite коммутатор поддерживает только GLC-SX-MM, GLC-SX-MMD, GLC-LH-SM, GLC-LH-SMD. Lan Base коммутатор поддерживает полный перечень 1 ГБ трансиверов (включая Long-Reach Single-Mode Fibers, Extended Long-Reach Single-Mode Fibers и трансиверы для одножильной оптики).
Коммутаторы Cisco 2960-Plus
Внешние отличия… вот:
Слева Lan Base, справа Lan Lite. И ещё в правом верхнем углу на Lan Lite написано «Catalyst 2960 Plus Series SI», на Lan Base написано «Catalyst 2960-Plus Series».
- Список поддерживаемых трансиверов. Lan Lite поддерживают только GLC-SX-MM, GLC-SX-MMD, GLC-LH-SM, GLC-LH-SMD, а Lan Base полный список.
- Поддержка системы резервного питания Cisco Redundant power system (RPS) 2300.
Модель Lan Lite представлена двумя коммутаторами: WS-C2960X-24TS-LL и WS-C2960X-48TS-LL.
На передней панели коммутатора явно указан набор функций:
На задней панели коммутатора Lan Base имеет слот для установки стекового модуля. Lan Lite коммутатор не поддерживает стекирование, соответственно, слот для установки модуля отсутствует. На фото задняя панель Lan Base коммутатора с уже установленным стековым модулем:
Также, для коммутаторов 2960-X, в отличие от других коммутаторов 2960, можно узнать набор функций из командной строки командной show license.
- Поддержка стекирования. Как уже было отмечено, Lan Lite модели не могут быть объединены/добавлены в стек.
- Список поддерживаемых трансиверов SFP. Lan Lite поддерживают только GLC-SX-MM, GLC-SX-MMD, GLC-LH-SM, GLC-LH-SMD, GLC-EX-SMD, а Lan Base полный список.
- Поддержка трансиверов SFP+. Модели Lan Lite не поддерживает SFP+.
- Поддержка системы резервного питания Cisco Redundant power system (RPS) 2300. Здесь стоит заметить, только Lan Base модели поддерживают внешний RPS. Lan lite модели не поддерживают, IP Lite модели также не поддерживают, но могут быть оснащены собственным резервным блоком питания.
- Поддержка PoE/PoE+. В отличие от 2960-Plus, модели Lan Lite коммутаторов 2960-X с поддержкой PoE отсутствуют.
- Оперативная память. Модели Lan Lite оснащены 256 МБ DRAM, модели Lan Base – 512 МБ DRAM.
- Флеш память. Модели Lan Lite оснащены 64 МБ DRAM, модели Lan Base – 128 МБ DRAM.
- Производительность коммутационной фабрики. Модели Lan Lite – 50 Гбит/с, модели Lan Base – 108 Гбит/с.
Вне зависимости от моделей коммутаторов 2960 существуют общие отличия Lan Lite от Lan Base в программной части. Основополагающее отличие: коммутаторы Lan Lite являются сетевыми устройствами второго уровня модели OSI (L2-устройства), в то время как коммутаторы Lan Base являются устройствами третьего уровня модели OSI (L3-устройства). Другими словами, Lan Lite коммутаторы передают пакеты исключительно на канальном уровне (L2), в то время как Lan Base коммутаторы умеют работать с заголовками L3 и L4 для передачи и обработки пакетов. Прочие отличия в функциональных возможностях Lan Lite и Lan Base, в основном, являются следствиями данного факта. Чтобы определить, будет ли тот или иной функционал работать на коммутаторе Lan Lite, во многих случаях достаточно понять, требуется ли для реализации функционала анализ/обработка IP-заголовка передаваемого пакета. Рассмотрим данное утверждение более подробно на конкретных примерах.
При сравнении Lan Lite и Lan Base наборы функций обычно разделяют на следующие группы:
- Уровень 2;
- Уровень 3;
- Безопасность;
- Качество обслуживания (QoS);
- Управляемость;
Lan Lite коммутаторы предоставляет базовые функции канального уровня:
- 802.1Q;
- STP и расширения;
- CDP;
- LLDP
- DTP;
- UDLD;
- VTP v2;
- PAgP/LACP;
- Storm Control;
Это основополагающее отличие. Lan Base коммутаторы поддерживают обработку L3/L4 заголовков и выполняют функцию межсетевой маршрутизации. Поддерживается только статическая маршрутизация. Могут быть настроены до 16 статических маршрутов.
Функционал коммутаторов Lan Base предоставляет следующие дополнительные функции безопасности:
- DHCP snooping;
- IP source guard;
- Dynamic ARP inspection (DAI);
- Port Access Lists (pACL);
- Доп. средства 802.1X и интеграция с Cisco ISE.
IP source guard позволяет бороться с атаками подмены IP-адреса источника. Для этого, IP source guard использует базу данных, полученную при использовании DHCP snooping. Конечно, данную базу можно дополнять статическими записями вручную. Безусловно, для реализации IP source guard коммутатор должен уметь работать с L3/L4 заголовками, поэтому данный функционал может быть реализован только на Lan Base коммутаторах.
Port Access Lists. Думаю, тут не требуется дополнительных пояснений, почему pACL может быть реализован только на Lan Base коммутаторах. Хочу заметить только один нюанс: pACL можно применять только во входящем направлении. В направлении out pACL работать не будет, хотя настроить данную конструкцию (ввести команду) на порту коммутатора, как правило, можно.
Доп. средства 802.1X и интеграция с Cisco ISE. Данный вопрос рассмотреть в полном объёме достаточно тяжело, и не думаю, что в рамках данной статьи имеет смысл сильно углубляться. Однако, стоит отметить, некоторые функции будут работать на Lan Lite коммутаторах. Например, на коммутаторах Lan Lite можно реализовать 802.1Х гостевой Vlan. Данный функционал помогает в том случае, если конечное устройство не имеет установленного 802.1X клиента и не может пройти аутентификацию и авторизацию на 802.1Х порту коммутатора. В таком случае, устройство может быть временно помещено в карантин-VLAN (или гостевой VLAN) с ограниченным доступом в локальную сеть. Однако, если планируется полноценная интеграция с Cisco ISE с включением различных функций и реализацией относительно сложной логики авторизации клиентских устройств, я бы рекомендовал использовать Lan Base коммутатор. Только на Lan Base коммутаторе получится реализовать такие функции как Web-аутентификация или загружаемые списки доступа (Downloadable ACL). Для Web-аутентификации требуется перенаправление web-трафика пользователя на специальную web-страницу, на которой пользователь сможет ввести логин/пароль. Поэтому только Lan Base коммутатор справится с данной задачей. Для Downloadable ACL, думаю, пояснения не требуются.
Качество обслуживания (QoS)
Lan Lite коммутаторы не могут выполнять политики QoS на основании значений DSCP, так как значения DSCP передаются в IP-заголовке в поле ToS. Таким образом, политики QoS на Lan Lite коммутаторах могут быть применены исключительно на основании значения CoS, передаваемого в заголовке канального уровня.
Однако, при рассмотрении QoS необходимо выделить существенные отличия, которые не обусловлены в явном виде возможностью обработки L3/L4 заголовков. Самое существенное, на мой взгляд, отличие – на коммутаторах Lan Lite отсутствует возможность включения AutoQoS. На Lan Base коммутаторах функция AutoQos автоматически генерирует настройки QoS в зависимости от подключенных к портам медиа-устройствам. Возможные варианты для 2960-X:
- auto qos voip
- auto qos video
- auto qos classify [ police]
- auto qos trust
- Формирует сопоставление CoS к DSCP для входящих пакетов;
- Распределяет пакеты по четырём очередям и порогам срабатывания WTD (weighed tail drop) в соответствии со значениями CoS;
- Распределяет пакеты по четырём очередям и трём порогам срабатывания WRT в соответствии со значениями DSCP;
- Настраивает размеры очередей и значения порогов срабатывания WRT, а также веса очередей для алгоритма обслуживания очередей SRR (shaped round robin).
Помимо AutoQos, на Lan Lite нельзя использовать или изменять настройки следующего функционала QoS:
- trusted boundary – принятие решения о том, доверять ли меткам QoS в зависимости от типа подключенного устройства. Тип подключенного устройства определяется на основании работы CDP.
- policing –оценивать скорость потока (in profile, если не поток превышает заданную скорость, или out profile, если превышает). Также нельзя настраивать class-maps и policy-maps;
- marking — применять действия к потоку данных в зависимости от результата этапа policing — in profile или out profile. Действия могут быть: pass (пропускать поток данных), mark down (изменять метку QoS для потока, чтобы уменьшить/ухудшить класс обслуживания) или drop (отбрасывать пакеты потока).
- mapping tables – изменять карты сопоставлений CoS к DSCP, IP Precedence к DSCP, DSCP к DSCP или DSCP к QoS для входящих пакетов. Так как Lan Lite коммутатор может работать исключительно с CoS, данный пункт не имеет смысла к рассмотрению.
- weighted tail drop – изменять пороги срабатывания алгоритма WRT.
- ingress queuing – изменять настройки двух входящих очередей можно только на Lan Base коммутаторах. Кроме того, коммутаторы 2960-S, 2960-CX и 2960-X не поддерживают ingress queuing вообще;
- egress queuing – изменять настройки четырёх исходящих очередей можно только на Lan Base коммутаторах.
Отличия функций раздела «управляемость» не вытекают в явном виде из возможностей обработки L3/L4 заголовков. Среди наиболее значимых отличий можно выделить следующие:
- количество поддерживаемых SPAN-сессий (на Lan Lite коммутаторах одна сессий, на Lan Base коммутаторах – в зависимости от модели);
- поддержка Remote SPAN;
- поддержка IP SLA Responder;
- более широкий спектр баз MIB;
- количество поддерживаемых VLAN;
- количество поддерживаемых процессов STP.
Для удобства представим отличия в программной части в виде таблицы. Некоторые количественные и/или уникальные отличия, свойственные конкретным моделям коммутаторов, также отразим в данной таблице.
Стоит отметить, при настройке Lan Lite коммутатора в большинстве случаев можно задать команды, включающие функционал, свойственный Lan Base коммутатору. Например, можно ввести команду, включающую dhcp-snooping на Lan Lite коммутатор:
Однако, нужно понимать, несмотря на то, что функционал можно настроить на коммутаторе, в варианте Lan Lite на самом деле применённые команды работать не будут.
В данной статье я рассмотрел отличия Lan Lite и Lan Base версий актуальных коммутаторов Cisco 2960. К актуальным я отнёс модели 2960-C, 2960-Plus и 2960-X. Отличия Lan Lite от Lan Base я рассмотрел, как аппаратные и программные. При рассмотрении программных отличий попробовал вывести основополагающее отличие – возможность коммутатора работать на третьем и четвёртом уровнях модели OSI и обрабатывать L3/L4 заголовки. На основании данного отличия, я показал на примере функций безопасности и, частично, функций QoS, как можно определять, какой функционал будет работать в Lan Lite версии коммутатора, а какой функционал – исключительно в Lan Base версии. Также, выделил некоторые моменты, не обусловленные основополагающим отличием, и показал некоторые уникальные отличия для конкретных моделей коммутаторов.
Ещё раз хочу обратить внимание, переход от Lan Lite к Lan Base и обратно не возможен. Для коммутаторов 2960-X разница в цене не велика (около 20%), но при этом, с приобретением Lan Lite версии мы теряем большой объём функционала. На мой взгляд, наиболее существенная потеря Lan Lite коммутатора – отсутствие межсетевой маршрутизации, ACL и AutoQos. С другой стороны, для коммутаторов 2960-Plus разница в цене может составлять 40% для определённых моделей, поэтому, к выбору Lan Lite или Lan Base стоит отнестись с некоторой долей внимания. Вероятно, функции Lan Base действительно окажутся не востребованными для поставленных задач, и приобретение коммутаторов 2960-Plus в версии Lan Lite позволит существенно сэкономить бюджет. Особенно, если речь идёт о закупке партии коммутаторов.
Надеюсь, данная статья сможет послужить руководством по выбору Lan Lite и Lan Base версий коммутаторов Cisco 2960 и прольёт свет на некоторые спорные моменты.
UPD (07.11.2016):
Осенью 2016 года появилась новая линейка коммутаторов 2960-L.
Это фиксированные гигабитные коммутаторы с набором функций Lan Lite. Фактически, эти коммутаторы расширяют портфолио L2-коммутаторов с гигабитными портами. До них были только 2960-X с Lan Lite (если не рассматривать компактные модели). Линейка 2960-X представлена всего двумя моделями: WS-C2960X-24TS-LL и WS-C2960X-48TS-LL. Линейка 2960-L предлагает коммутаторы 8, 16, 24 и 48 портов. Аплинки 2 или 4 SFP. Есть модели с PoE. У 2960-L больше DRAM (512 против 256 у 2960-X Lan Lite) и Flash (256 против 64 у 2960-X Lan Lite).
Как было сказано ранее, 2960-L линейка исключительно L2 коммутаторов, то есть с набором функций Lan Lite. Однако, для данных коммутаторов присущи и некоторые более продвинутые функции Lan Base, такие как:
Недавно компания Cisco выпустила серию новых коммутаторов Catalyst 2960-X/XR. Представленная обновленная серия отличается высокими техническими характеристиками, качеством и простотой обслуживания, малым потреблением ресурсов. Модели получились еще более производительными и интеллектуальными, чем предыдущие версии.
В новую серию коммутаторов Catalyst 2960-X входят стекируемые модели фиксированной конфигурации. Они предназначены для использования в качестве устройств уровня доступа, хорошо подойдут для построения любых офисных сетей предприятий и филиалов.
Catalyst 2960-X/XR
Представленные модели предназначены сменить уже устаревающие серии Catalyst 2960-S/SF. Данные коммутаторы на сегодня все еще являются самыми распространенными и широко используемыми во всем мире, что оправдано их производительностью и возможностями. Созданная для 2960-S/SF аппаратная платформа поддерживает технологии FlexStack, что позволяет организовать стэк, работающий на высокой скорости 40 Гбит/сек, а этого достаточно для объединения четырех устройств вместе.
Разрабатывая новую серию 2960-X, инженеры компании Cisco смогли добиться двухразового улучшения показателей платформы, добавили ряд нужных опций, которые дают возможность в значительной степени улучшить безопасность, обеспечивают простоту внедрения и обслуживания устройств.
Коммутаторы 2960 серии доступны в нескольких разных конфигурациях. Они выпускаются на 24 или 48 Ethernet портов, которые отличаются поддержкой высокой скорости 10/100/1000 Мбит/сек, имеют 4х1GbE или 2х10GbE аплинки. Новые модели поддерживают PoE и PoE+. Они быстро и эффективно, с большой производительностью работают за счет установленного двух-ядерного процессора, частота которого равна 600МГц.
FlexStack-Plus – это такая технология, которая позволяет собирать в стэк восемь коммутаторов. Она обеспечит пропускную способность на большой скорости в 80 Гбит/сек. Для визуализации и контроля за трафиком в сети, инженеры Cisco используют функцию NetFlow Lite, позволяющую пользователям мониторить и легко управлять потоками данных на всех уровнях.
Catalyst 2960-X выгодно отличаются еще и тем, что они потребляют мало электричества. Этого удалось добиться за счет Energy Efficient Ethernet и EnergyWise, Switch Hibernation Mode. Современные зеленые технологии дают возможность переводить коммутаторы в режим сна, гибернации, например, в выходные дни, ночные часы, всегда, когда они не будут использованы. Таким образом можно достичь потребления всего в 6 Ватт вместо 50-80 Ватт при обычном режиме. После того как завершится рабочая смена, используя EnergyWise технологию, пользователи смогут перевести свое IP-оборудование, например, IP-телефоны, точки доступа, компьютеры и ноутбуки в режим экономного потребления тока, что позволяет снизить электропотребление на 60%.
Новинки от Cisco представленной серии Catalyst 2960-XR относятся к особой группе. Они наделены следующими возможностями и характеристиками:
- можно установить второй резервный блок питания;
- реализована поддержка Layer 3, динамическая маршрутизация в feature set IP Lite наборе возможностей;
- восемь настраиваемых очередей на каждый из портов;
- 48 EtherChannel групп.
Каковы различия наборов возможностей LAN Base, IP Lite, LAN Lite
Стекирование. На передней панели 2960-X/XR коммутаторов имеется стикер с названием следующего набора возможностей: LAN Base, IP Lite, LAN Lite. На задней части моделей, работающих на ПО LAN Base и IP Lite, можно увидеть разъемы для модулей FlexStak. Устройства с поддержкой ПО LAN Lite не позволяют производить стекирование. У них другое предназначение.
При планировании создания стека, который будет работать на уровне доступа, необходимо помнить о том, что модификации с LAN Base и IP Lite не предназначены для установки в одном стэке. Представленные LAN Base устройства можно объединять только с коммутаторами, имеющими лицензию LAN Base. Также нужно учесть и то, что модификации с IP Lite Catalyst 2960-X и 2960-XR не получится объединить в стэк, потому что они имеют различные версии лицензий, такие как LAN Base, IP Lite.
Успешное стекирование серии устройств 2960-X будет возможно с моделями 2960-S. Успешная совместимость 2960-X и 2960-S/SF коммутаторов позволит добиться при работе в стэке дополнительной защиты инвестиций за счет функции обратной совместимости, быстрой и простой, эффективной миграции между сериями.
Каким образом можно определить версию feature set, набора возможностей?
Если пользователь не знает какой набор возможностей установлен в коммутаторе, то есть несколько способов определить это. Все что нужно, так это обратить внимание на последние буквы в Product ID. В том случае, когда последняя буква будет L, то это устройства с LAN Base, если пользователь видит две литеры L, то LAN Lite, а вот буква I свидетельствует об IP Lite.
Например, модель WS-C2960XR-48FPS-I – IP Lite, а WS-C2960X-48TS-LL - LAN Lite, WS-C2960X-48LPS-L - LAN Base. Результат вывода show license команды в командной строке Cisco IOS также способствует быстрому определению версии.
В приведенном ниже примере активной будет LAN Base:
Period left: 0 minute 0 second
Period left: Lifetime
License Type: Permanent
License State: Active, In Use
License Priority: Medium
License Count: Нетn-Counted
Сравнивая LAN Base с LAN Lite ПО, нужно заметить, что основные из преимуществ LAN Base заключаются в таких возможностях как:
- поддержка при помощи FlexStak-Plus технологии кластеризации;
- Small Form-Factor Pluggable Plus (SFP+);
- наличие Pover over Ethernet (PoE) и Power over Ethernet Plus (PoE+).
В набор широких возможностей IP Lite устройств Catalyst 2960-XR разработчиками включена поддержка Layer 3, что позволяет производить маршрутизацию, выполнять функции, которые свойственны только самым дорогим линейкам коммутаторов, предназначенных для крупных корпораций и организаций.
Ниже приводятся некоторые основные протоколы из поддерживаемых IP Lite, это:
- Routing Information Protocol (RIP) v1 и v2;
- Enhanced Interior Gateway Routing Protocol (EIGRP) stub;
- Hot Standby Router Protocol;
- Open Shortest Path First (OSPF) v2 stub и v3;
- Protocol Independent Multicast PIM (Sparse Mode, Dense Mode, Sparse Dense Mode, Source Specific Multicast) stub;
- IPv6 First Hop Security source guard;
- Virtual Router Redundancy Protocol (VRRP) for IPv4;
- Per-VLAN and per-port polices.
Покупателям важно учитывать и то, что LAN Base, LAN Lite или IP Lite набор возможностей еще зависит от установленной аппаратной конфигурации и ее невозможно будет изменить в будущем. Для повышения уровня удобства и универсальности, производителем внедрен единый образ ПО, он использован на всех моделях 2960-X, при чем в независимости от того поддерживается IP Lite, LAN Base, LAN Lite. Прежде чем совершить покупку следует очень внимательно подойти к выбору коммутатора, необходимого набора возможностей, потому что изменить его не представляется возможным.
SFP модули, которые отличаются совместимостью с Catalyst 2960-X
Модификации Catalyst 2960-Х, поддерживающие 10 Гигабитный SFP+ успешно могут работать и с Гигабитными SFP модулями, но они не будут поддерживать SFP трансиверы, успешно работающие при скорости меньше Гигабита. Чтобы быстро определить насколько совместим трансивер с коммутатором, можно воспользоваться специальной таблицей, размещенной на сайте производителя по следующему адресу:
Для более простого выбора, подходящего под все задачи компании устройства, пользователи коммутатора серий 2960-X или 2960-XR могут использовать приведенные ниже таблицы. Также можно обращаться к специалистам продавца, они помогут сделать правильный выбор.
Не так давно компания Cisco анонсировала коммутаторы Catalyst серии 2960-S, которые получили существенные преимущества перед своими предшественниками коммутаторами серии 2960. Наряду с уже традиционным для оборудования Cisco двукратным увеличением аппаратных мощностей они получают SFP и SFP+ uplink порты, поддержку PoE+, а также возможность стекирования друг с другом, что раньше можно было найти только на уровне ядра или распределения.
И вот в середине 2013 года Cisco снова преподносит сюрприз, представив новые коммутаторы уровня доступа Сatalyst серии 2960-X. Попробуем разобраться что же отличает эту линейку от старой линейки 2960-S, в чем их преимущества или, может быть, недостатки.
Традиционно серия 2960-X получила увеличение аппаратной мощности в два раза и при этом повысила свое энергосбережение.
Новая линейка коммутаторов получила:
- 24 или 48 10/100/1000 Ethernet порта;
- SFP или SFP+ uplink порты;
- Стекирование по технологии FlexStack-Plus;
- PoE+ с бюджетом до 740 Вт;
- Пониженное энергопотребление и расширенные функции управления электропитанием;
- USB и Ethernet порты управления;
- Встроенные функции NetFlow-Lite;
- LAN Base и LAN Lite Cicso IOS для 2960-X;
- IP Lite Cisco IOS c поддержкой динамической маршрутизации и функциями уровня 3 для 2960-XR;
- Enhanced Limited Lifetime Hardware Warranty;
- Высокая отказоустойчивость, что обеспечивается наличием резервного источника питания в моделях 2960-XR.
Более подробное сравнение технических характеристик коммутаторов Сisco Catalyst серии 2960-X и 2960-S можно увидеть из таблицы 1.
Таблица 1 – Сравнение технических характеристик коммутаторов серии 2960-X и 2960-S
| 2960-XR | 2960-X | 2960-S | |
| Процессор | 600МГц, два ядра | 600МГц, два ядра | Одно ядро |
| Стекирование | FlexStack-Plus | FlexStack-Plus | FlexStack |
| Пропускная способность стека до | 80 Гбит.с | 80 Гбит/с | 40 Гбит/с |
| Количество коммутаторов в стеке до | 8 | 8 | 4 |
| Источник питания | Dual FRU | Встроенный | Встроенный |
| Резервный источник питания | да | нет | нет |
| PoE+ 30Вт/порт | да | да | да |
| Максимальный бюджет PoE | 740 Вт | 740 Вт | 740 Вт |
| Внешний блок питания RPS | Не требуется | Поддерживается | Поддерживается |
| Uplink порты | 2 SFP+/4 SFP | 2 SFP+/4 SFP | 2 SFP+/4 SFP |
| Память Flash | 256 Мб | 128 Мб | 64 Мб |
| DRAM | 512 Мб | 512 Мб | 256 Мб |
| Количество активных Vlan | 1023 | 1023 | 255 |
| Количество EtherChannel групп | 48 | 24 | 6 |
| Размер выходного буфера | 4 Мб | 4 Мб | 2 Мб |
| Количество SPAN сессии | 4 | 4 | 2 |
| Максимальное количество MAC адресов | 32 000(при vlan sdm template) | 16 000 | 8 000 |
| Максимальное количество IPv4 маршрутов | 24 000(при ipv4 sdm template) | 16 статических | 16 статических |
| Netflow-Lite | До 16 000 потоков | До 16 000 потоковКроме LAN Lite моделей. | нет |
| Гибернация | да | да | нет |
| EEE (Energy-Efficient Ethernet) | да | да | нет |
Из таблицы 1 видно, что новая линейка коммутаторов получила очень весомые преимущества перед своими предшественниками, но главные отличия заключаются в поддержке образа IP Lite Cisco IOS, двукратном увеличении аппаратной мощности, возможностях стекирования и снижении электрозатрат. Но обо всем по порядку.
Поддерживаемые образы IOS.
Как и прочие современные коммутаторы и маршрутизаторы Cisco, серия 2960-X поставляется с универсальным IOS (c2960x-universalk9-tar…). В серии 2960-X поддерживаются образы LAN Lite, LAN Base и новый образ для коммутаторов уровня доступа IP Lite. IP Lite является подуровнем образа IP Base Сisco IOS и обеспечивает базовые функции уровня 3. В таблице 2 перечислены поддерживаемые образы IOS на коммутаторах серии 2960-X и 2960-S.
Таблица 2 – Поддерживаемые образы IOS на коммутаторах серий 2960-X и 2960-S
- LAN Lite имеет базовый набор функции уровня 2;
- LAN Base обеспечивает расширенные функции уровня 2, позволяет использовать преимущества новой линейки коммутаторов: FlexStack-Plus, PoE и PoE+, SFP+;
- IP Lite включает использование базовых функций уровня 3 и поддерживает:
- RIP v1 и v2;
- OSPFv2 stub и OSPFv3 stub;
- EIGRP stub;
- Балансировка по маршрутам с равной метрикой;
- HSRP;
- PIM (Sparse Mode, Dense Mode, Sparse Dense Mode, Source Specific Multicast) stub;
- Virtual Router Redundancy Protocol (VRRP) for IPv4;
- Private VLAN;
- IPv6 First Hop Security source guard;
- Per-VLAN and per-port policers.
Как и прежде, эти образы поставляются вместе с аппаратной частью коммутатора и не могут быть изменены, поэтому нужно быть внимательным при заказе коммутатора.
Switch database management (SDM) на коммутаторах серии 2960-Х может использоваться в вариантах, представленных в таблице 3. Как и прежде SDM поддерживает три профиля работы:
- маршрутизация (Routing) — приоритет отдается ресурсам для выполнения функций маршрутизации;
- VLANs — отключение маршрутизации и увеличение количества доступных MAC-адресов;
- Default — баланс между первыми двумя профилями.
Таблица 3 – Поддерживаемые профили SDM
Описание 2960-X LAN Lite Поддерживается только профиль default и он не может быть изменен. 2960-X LAN Base Профиль lanbase-default включен по умолчанию на 2960-X серии. Поддерживает IPv4 и IPv6 статическую маршрутизацию.На коммутаторах серии 2960-S профиль default или lanbase-routing используется для добавления их в стек к коммутаторам серии 2960-X 2960-XR IP Lite По умолчанию используется профиль default. Поддерживает IPv4 и IPv6 маршрутизацию.Также поддерживаются профили vlan и IPv4. Увеличение производительности.
Таблица 4 показывает изменения в производительности коммутаторов. Производительность сильно зависит от выбранного коммутатора с образом IOS.
Таблица 4 – Сравнение производительности коммутаторов серии 2960-X и серии 2960-S
Также увеличилась скорость обслуживания пакетов до 130,9 мегапакетов в секунду для топовых моделей из серии 2960-X. Для коммутаторов серии 2960-S максимальное значение достигало 101,2 мегапакета в секунду.
Таким образом мы получаем коммутаторы способные обрабатывать поток в 216 Гбит/с и 130,9 мегапакетов в секунду взамен 176 Гбит/с и 101,2 мегапакета в секунду. То есть увеличение производительности примерно в 1,2 раза.
Возможности стекирования.
Стекирование позволяет получить единую точку управления несколькими коммутаторами. Это облегчает обслуживание и настройку коммутаторов. После объединения коммутаторов в стек управление ими может производится посредством единого IP адреса через интерфейс командной строки (CLI), конфигурация будет автоматически сохраняться на всех коммутаторах в стеке.
Технология стекирования Cisco FlexStack-Plus, которая используется в новой линейке коммутаторов, в два раза производительнее и позволяет объединять в два раза больше устройств. Однако, как и для старого Cisco FlexStack в 2960-S, для применения этой функции необходимо позаботиться о специальном внешнем модуле (2960X-STACK) и специальном кабеле (CAB-STK-E) длиной 0,5; 1 или 3 метра. К сожалению, модуль для коммутаторов 2960-S имеет другие размеры и в коммутаторы 2960-X (XR) не подойдет, а вот кабель можно использовать старый.
Каждый FlexStack модуль содержит по два порта, устанавливается с задней стороны коммутатора и поддерживает горячую замену. Как и раньше с помощью таких модулей и кабелей коммутаторы объединяются в кольцо, что обеспечивают высокую отказоустойчивость всего стека. Благодаря использованию в FlexStack и FlexStack-Plus одного и того же FlexStack протокола сохраняется возможность объединения в стек разных коммутаторов 2960 (исключение составляют коммутаторы 2960-XR, которые не могут быть добавлены в стек к 2960-X или 2960-S). Более подробно об объединении различных моделей 2960 показано ниже.
Единственное FlexStack-Plus соединение между двумя коммутаторами 2960-X (XR) работает в полнодуплексном режиме на скорости в 20 Гбит/c (увеличение в два раза по сравнению с FlexStack в 2960-S). Каждый коммутатор поддерживает сразу два FlexStack-Plus соединения, что увеличивает общую пропускную способность еще в два раза, и может одновременно передавать и принимать данные по обоим из них. Таким образом общая пропускная способность получается около 40 Гбит/с на каждого члена стека 2960-Х, против 20 Гбит/с в 2960-S. Когда несколько коммутаторов подключается в стек вместе, то эффективная пропускная способность стека увеличивается до 80 Гбит/с т.к. каждый член стека может отправлять и принимать данные на скорости 40 Гбит/с одновременно.
В таблице 5 представлено сравнение технологий стекирования в коммутаторах серии 2960-X и серии 2960-S.
Таблица 5 – Сравнение технологии стекирования коммутаторов серии 2960
2960-XR 2960-X 2960-S Пропускная способность 80 Гбит/с 80 Гбит/с 40 Гбит/с Горячая замена модуля стекирования да да да Максимальное количество членов в стеке 8 8 4 Время сходимости 100 мс 100 мс 1-2 с Определение обрыва кабеля аппаратное аппаратное программное FlexStack нет да да FlexStack-Plus да да нет Важным фактором для стекирования коммутаторов является выбор правильного IOS. В таблице 6 представлены возможные варианты комбинирования в стеке коммутаторов 2960.
Таблица 6 – Комбинирование в стеке коммутаторов серии 2960
2960-XR IP lite 2960-X LAN Base 2960-S LAN Base 2960-XR IP Lite Да Нет нет 2960-X LAN Base Нет Да да 2960-S LAN Base Нет Да да Однако, при объединении 2960-X и 2960-S в один стек невозможно обеспечить преимущества технологии FlexStack-Plus. В этом случае будут использоваться характеристики FlexStack на всех членах, даже на 2960-X.
Энергосбережение.
В Cisco Catalyst серии 2960-X использована новая инновационная энергосберегающая технология, позволяющая сохранить до 80% электроэнергии:
Управлять режимом гибернации коммутаторов 2960-X можно через Cisco EnergyWise management tool.
Дополнительные преимущества.
В коммутаторах серии 2960-X появилась аппаратная функция Netflow-Lite, которая обеспечивает сбор статистики для учета сетевого трафика и мониторинга сети. Данная функция предоставляет ценную информацию о пользователях и приложениях, которые они используют, о времени пиковой нагрузки и маршрутизации трафика.
Netflow-Lite поддерживается на всех портах коммутаторов серии 2960-X (кроме LAN Lite моделей) и не требует наличия дополнительного модуля. Эта функция работает даже если в стеке используются вместе 2960-X и 2960-S коммутаторы. Но поддерживается только отслеживание входящих потоков.
Коммутаторы серии 2960-X поддерживают стандарты PoE и PoE+ (IEEE 802.3af или 802.3at). По умолчанию, порты в коммутаторах 2960-X могут работать с поддержкой PoE по 15,4 Вт на порт. С поддержкой PoE+ обычно работает только половина из них. В зависимости от модели коммутатора, они могут поддерживать максимальный бюджет PoE в 370 Вт или 740 Вт.
Для поддержки PoE устройств в коммутаторе по прежнему необходима установка специального блока питания.
В итоге, коммутаторы Cisco Catalyst серии 2960-X снова значительно поднимают планку коммутаторов уровня доступа на новый уровень. Компания Cisco смогла не только сохранить все преимущества прошлых моделей коммутаторов, но и значительно улучшить их, добавив несколько интересных функций. В таблицах 7 и 8 представлены все коммутаторы в линейке 2960-X.
Управлять этими коммутаторами также просто как и другими коммутаторами Cisco. Для этих целей как всегда используется подключение к консоли через USB Type B, стандартный RJ-45 последовательный порт или 10/100 Ethernet порт управления.
Цена на коммутаторы изменениям особо не подверглась. Так же, как и прежде, стоимость оборудования зависит от выбранной модели и версии IOS.
Читайте также: